株式会社サイバーセキュリティクラウド

国内トップシェア※の脆弱性情報収集・管理ツール「SIDfm」（https://sid-fm.com/）

「SIDfm」は、脆弱性対応の運用を効率化するツールです。
OS・アプリケーション・ネットワーク製品の脆弱性情報を世界中から収集・蓄積。お客様に必要な情報だけを特定し専門家がパッチ情報や回避方法などを日本語で解説した対策情報を提供、脆弱性の対処進捗の記録・管理まで行うサービスです。

脆弱性情報は年々増加の一方であり、加えてSIDfmで対応する製品を増やしていくためにはコンテンツを今以上に作成する必要があるため、新たにセキュリティエンジニアを募集しています。

※ 日本マーケティングリサーチ機構調べ　調査概要：2021年8月期_実態調査

【雇い入れ直後】
■業務内容
・脆弱性情報の収集
・脆弱性情報の分析、危険度や影響範囲の判定
・コンテンツの作成（脆弱性情報）
・SIDfmに関する製品の問い合わせ対応
・SIDfmに掲載している脆弱性情報に対する問い合わせ対応

【変更の範囲】
・会社の定める業務

脆弱性情報管理ツール「SIDfmVM」（https://sid-fm.com/vm/）
自社のセキュリティポリシーを守りながら、脆弱性の自動検出/対応状態の一元管理を実現し、継続的な脆弱性管理を可能にするプロダクトです。
ご担当いただくプロダクトは2019年にローンチされ、順調に成長しています。今後もよりお客様のニーズに応えていく為に、プロダクトバリューの向上と技術的負債の解消が急務であり、共にプロダクトづくりに関わってもらえるエンジニアを募集しています。

【雇い入れ直後】
■業務内容
・機能開発のための調査やディスカッション
・Ruby on Railsを使用したWebアプリケーションの設計、開発、保守
・開発プロセス改善のための取り組み
・プロダクトをより良くするために必要な技術やツールの選定

【変更の範囲】
・会社の定める業務

■働き方について
テレワークとオフィスワークのハイブリッドスタイルを取り入れ、コアタイムなしのスーパーフレックスタイム制を導入（ママ・パパ社員も多数在籍中）

クラウドWAFサービス「攻撃遮断くん」
　
クラウド型WAF国内トップシェアのプロダクト「攻撃遮断くん」では、日々進化・複雑化する攻撃に対応する機能を開発しています。今回は、さらにセキュリティを総合的に強化する役割に一翼を担っていただきたいと考えています。

【雇い入れ直後】
■業務内容
・WAFエンジンの開発・運用・保守・テスト
・オープンソースソフトウェアsasankaの開発、IssueやPR作成等のOSS活動
・インフラ基盤の設計・構築

※適性や希望次第で以下の開発に携わることも可能です
・Next.jsを利用したフロントエンドの開発
・Ruby on Railsを利用したバックエンドの開発

【変更の範囲】
・会社の定める業務

【顧客】
法人

【商材】
ITソリューション

【具体的には】
・クラウド型セキュリティ製品のセールス業務
・インサイドセールスが獲得したアポイントに対するフィールドセールス
・初期商談〜受注までの顧客フォロー
・お客様の課題ヒアリング／商談での提案、商材説明
・販売代理店とのリレーション構築
・短期的なものだけではなく、中・長期的な視点での商談マネジメント
・価格及び契約交渉 / 合意締結までのクロージング
・チーム全体の円滑な業務の遂行・関係部署との折衝
・チーム全体の案件管理・案件進捗フォロー
・チームメンバーのスキルアップ支援

・セキュリティコンサルティング・アセスメント
-導入にあたり、お客様のセキュリティ課題に対するコンサルティングを実施します。具体的には、ポリシーの建付けからクラウド環境のセキュリティ診断等を行っていただきます。
-コンサルティングにおいては、顧客のクラウド環境やアプリケーション特性、ビジネスの特徴にいたるまで深く理解することが必要になります。そのため、お客様をはじめたとしたステークホルダーとのコミュニケーションが非常に重要な業務となります。

・アラートトリアージ（安定運用のための支援活動）
-セキュリティ・クラウドの知識を活用し、環境情報と組み合わせた通知・提案を行っていただきます。CloudFastenerが収集したログ・データ・アラートをトリアージし、顧客へ通知します。アラートのトリアージを行うためには、お客様の環境や体制に基づき実施します。適切な優先順位付け、暫定対応と恒久対応など、お客様の運用を意識した実践的なトリアージを実施していただきます。
※インシデント発生時の事後対応や、復旧等の開発に関わる部分は別チームが担当します。

【魅力ポイント】
・CloudFastenerは自社サービスかつ、1 => 10フェーズのプロダクトの急激な成長期であり、中心メンバーとして自身の知見・経験を反映しプロダクト成長に携われる
・グローバルに展開するソフトウェアプロダクトを扱うため、世界規模でのインパクトを感じられる
・カスタマーサクセスのプロアクティブアプローチやクラウドセキュリティ対策全般の幅広い業務に触れられる経験（クラウド環境におけるセキュリティ体制構築や運用の経験が活かせる）
・自らの技術力で企業の情報資産を守るという社会的意義が感じられる

中長期計画の実現のために、アジリティ、スピード感のある組織づくりが必要になります。
エンジニア組織の強化・プロダクトの品質担保をしていくために、CTOと共に、開発組織の課題解決や成長戦略の提案・実行を推進していただきたいと考えております。

組織開発の過程で多岐にわたるミッションが発生します。
短期的な効果を狙う一手や、中長期で取り組むべきタスクなど現在の組織に対する最適な打ち手を一緒に検討、実行していきましょう。

以下は想定しているミッションの例(一部)です
・開発組織の設計・構築
・生産性向上のための企画の立案と遂行
・開発組織のピープルマネジメント
・オンボーディングプロセスの最適化
・ エンジニアの育成、成長支援
・Tech Blog等の情報発信のリード ・社内勉強会等の企画、運営

■このポジションの魅力
・いち開発チームではなく、全社横断のエンジニア組織を担うという、大きな裁量をお持ちいただけます
・グローバル展開を見据えた組織開発の経験を得ることができます
・組織カルチャーを自分の手で一から作り上げていくことができます
・CTO直下で幅広い業務経験を積んでいただくことができます

【顧客】エンタープライズ企業
【商材】同社クラウド型セキュリティ製品
【具体的には】
・クラウド型セキュリティ製品のセールス業務
・エンタープライズを中心とした 新規顧客の開拓/商談化及び案件推進
・導入先顧客のステークホルダーへの価値提供/リレーション構築
・販売代理店とのリレーション構築
・中長期的な視点での商談マネジメント
・価格及び契約交渉 / 合意締結までのクロージング

【魅力ポイント】
・グローバル展開に向けたサービス立ち上げの経験が積める
・自社開発したクラウド型セキュリティプロダクトのセールスポジション
・ユーザーから評価の高いプロダクトを保有（解約率：1%前後）
・急成長ITベンチャー企業で、裁量の広い環境でセールスができる
・最新のサイバーセキュリティのトレンドに触れることができる
・社会貢献度の高いサービスを、自らの手で世の中に提供している実感が持てる
・働きがいと働きやすさを両立できる（スーパーフレックス制とテレワーク導入）

・AWS/Azure/Google CloudのAPI/SDKを用いたクラウド制御プログラムの開発
・Pythonを利用した実装
・AWS Lamdaなどを利用したサーバレスアーキテクチャに基づくインフラ構築
・Dockerコンテナを利用した実装
・プロダクトの開発サイクルの改善（例. CI/CD の実現）
・不具合発生時のログ分析や保守対応

■担当プロダクト
パブリッククラウドWAF自動運用サービス『WafCharm』：
主要プロダクトのひとつである『WafCharm』は、世界3大プラットフォーム（AWS/Azure/Google Cloud）に対応した、防御ルール調整などのWAF運用を簡単にする国内シェアNo.1の自動運用サービスです。
日本発のグローバルセキュリティプロダクトを目指し、2022年11月には『WafCharm for AWS Marketplace』をAWS Marketplaceで全世界に向けて販売を開始。
2023年3月にアマゾン ウェブ サービスのAWS ファンデーショナルテクニカルレビュー（FTR）の認証を取得し、「AWS認定ソフトウェア」として認定。
8月にはAWSが認定する「AWS パートナーパス」において最上位パートナーステージに昇格するなど、グローバル展開に向けて非常に勢いのあるプロダクトです。

■開発体制・環境
・マシン：MacBook Pro 13インチモデル
・開発言語：Python
・インフラ： AWS、Azure、GCP
・ツール： Circle CI / GitHub / Slack / ClickUp 等

■担当プロダクト
クラウドWAFサービス「攻撃遮断くん」

サービス開始から3年で国内トップシェアを獲得したプロダクト「攻撃遮断くん」の開発をお任せいたします。
日々進化する最新のサイバーセキュリティ業界の動向に注目しながら、ユーザー視点と開発者視点の双方を大切にしたより強いプロダクトづくりを実現していただきたいと考えています。

【具体的には】
・機能開発のための調査やディスカッション
・React を利用したフロントエンドの設計、開発
・Ruby on Rails を利用したバックエンドの設計、開発、保守
・開発プロセス改善のための取り組み
・プロダクトをより良くするために必要な技術やツールの選定

■開発体制・環境
・言語：JavaScript、Ruby
・フレームワーク：Ruby on Rails
・ライブラリ：React
・インフラ：AWS等のパブリッククラウド
・タスク管理ツール：GitHub、Zenhub 等
・コミュニケーションツール：Slack 等
・その他：Google Workspace 等

・マーケティング戦略の策定、実行、分析（予算管理、ROI管理含む）
・リード獲得施策 (オフライン、オンライン) の企画と実行
・ターゲット市場の選定、顧客ニーズの抽出、ペルソナ／カスタマージャーニーマップの策定
・顧客ヒアリングによるマーケティング最適化
・MAやCRMを用いたデータ分析・施策立案
・インサイドセールスチームとの連携

主要プロダクトのひとつである「WafCharm」は、世界3大プラットフォーム（AWS/Azure/Google Cloud）に対応した、防御ルール調整などのWAF運用を簡単にする国内シェアNo.1の自動運用サービスです。
日本発のグローバルセキュリティプロダクトを目指し、2022年11月には『WafCharm for AWS Marketplace』をAWS Marketplaceで全世界に向けて販売を開始。また、アマゾン ウェブ サービスのAWS ファンデーショナルテクニカルレビュー（FTR）の認証を取得し、2023年3月に「AWS認定ソフトウェア」として認定。

・Webアプリケーションの設計、開発、保守
・機能開発のための調査やディスカッション
・開発プロセス改善のための取り組み
・プロダクトをより良くするために必要な技術やツールの選定